Azure P2S கிளையண்ட் அங்கீகாரம்: Entra, சான்றிதழ் அல்லது RADIUS
Entra உள்நுழைவு, கிளையண்ட் சான்றிதழ்கள் மற்றும் RADIUS ஆகியவற்றுக்கு வெவ்வேறு Azure VPN கிளையண்டுகளும் சுயவிவரங்களும் தேவை. முதலில் முறை, பின்னர் கிளையண்ட், பின்னர் சுயவிவரம் தேர்ந்தெடுக்கவும்.
நிறுவி இயங்குகிறது, சுயவிவரம் இறக்குமதியாகிறது, ஆனால் உள்நுழைவு படியில் இணைப்பு தோல்வியடைகிறது. இந்த டிக்கெட்டுகளில் பெரும்பாலானவை கிளையண்டின் பிழை அல்ல: OpenVPN-இணக்கமான பயன்பாடு சுரங்கத்தை எடுத்துச் செல்ல முடியும், ஆனால் Microsoft Entra உள்நுழைவை எவ்வாறு செய்வது என்று தெரியாது. சுழற்சியைத் தவிர்க்கும் வரிசை முறை, பின்னர் கிளையண்ட், பின்னர் சுயவிவரம். கேட்வே எந்த அங்கீகார முறைக்கு அமைக்கப்பட்டுள்ளதோ அதைத் தேர்ந்தெடுக்கவும், அந்த முறைக்கு Microsoft ஆவணப்படுத்தும் கிளையண்டைத் தேர்ந்தெடுக்கவும், அதன் பின்னரே அந்த கிளையண்ட் எதிர்பார்க்கும் சுயவிவரத்தை உருவாக்கவும். கீழே உள்ள அனைத்தும் அந்த வரிசையைப் பின்பற்றுகின்றன.
நிறுவியிலிருந்து அல்ல, முறையிலிருந்து தொடங்குங்கள்
கேட்வே ஒன்று அல்லது பல சுரங்க வகைகள் மற்றும் அங்கீகார முறைகளுடன் அமைக்கப்பட்டுள்ளது. உங்கள் டெஸ்க்டாப்பில் உள்ள கோப்பு நீட்டிப்பு அல்ல, இந்த ஜோடியே எந்த கிளையண்டுகள் ஆதரிக்கப்படுகின்றன என்பதைத் தீர்மானிக்கிறது.
எதையும் பதிவிறக்கும் முன் ஜோடியை எழுதி வையுங்கள், ஏனெனில் ஆதரவு அணி குறுகியது, தவறான தொடக்கம் ஒரு பிற்பகலைச் செலவழிக்கும்.
வரிசைப்படுத்தல் குறிப்புகளில் நான் வைத்திருக்கும் மேப்பிங் இதுதான்:
| Authentication | Tunnel type | Documented client |
|---|---|---|
| Microsoft Entra ID | OpenVPN | Azure VPN Client on Windows and macOS |
| Client certificate | OpenVPN or IKEv2 | Azure VPN Client, documented OpenVPN client, native IKEv2 client, strongSwan on Linux |
| RADIUS | IKEv2 or OpenVPN, per the current matrix | Native IKEv2 client, strongSwan, or the OpenVPN client the matrix names |
இந்த அட்டவணையை மெனுவாக அல்ல, கட்டுப்பாடாகப் படியுங்கள். ஒவ்வொரு வரிசையும் ஆவணப்படுத்தப்பட்ட கலவையாகும், ஒரு வரிசையின் கிளையண்டை மற்றொரு வரிசையின் முறையுடன் கலப்பதே இந்தக் கட்டுரை தடுக்க இருக்கும் சரியான தவறு.
Entra ID என்பது OpenVPN மற்றும் Azure VPN Client
புள்ளி-க்கு-தளம் Entra அங்கீகாரத்திற்கு, ஆதரிக்கப்படும் ஏற்பாடு OpenVPN சுரங்க வகை மற்றும் Azure VPN Client ஐப் பயன்படுத்துகிறது. பொதுவான பயனர்பெயர் மற்றும் கடவுச்சொல் உரையாடல் அந்த ஒருங்கிணைப்புக்கு மாற்றல்ல, மேலும் Windows இன் சொந்த IKEv2 அதே உள்நுழைவைச் செய்ய மாற்றக்கூடிய வழி அல்ல. மூன்றாம் தரப்பு கிளையண்ட் Entra அல்லது Azure AD விருப்பத்தை வழங்கினால், லேபிளுக்குப் பதிலாக Microsoft இன் தற்போதைய ஆவணங்களுடன் சரிபார்க்கவும். லேபிள் சந்தைப்படுத்தல், ஆவணப்படுத்தப்பட்ட கலவையே ஒப்பந்தம்.
macOS இலும் Azure VPN Client இந்த முறைக்கான ஆவணப்படுத்தப்பட்ட பாதையாகும்.
சான்றிதழ்களுக்கு கிளையண்ட் சான்றுகள் தேவை, வெறும் மூலம் அல்ல
சான்றிதழ் அங்கீகாரம் தனி ஆதரிக்கப்பட்ட மாதிரி, மேலும் இது Microsoft ஆவணப்படுத்தும் OpenVPN கிளையண்டுகளுடனும் ஆதரிக்கப்பட்ட தளங்களில் Azure VPN Client உடனும் செயல்படுகிறது. Windows இல் Azure VPN Client Entra க்கு மட்டுமல்ல: இதற்கு ஆவணப்படுத்தப்பட்ட சான்றிதழ் பணிப்பாய்வும் உள்ளது. இதற்குத் தேவையானது கேட்வே நம்பும், பயன்படுத்தக்கூடிய தனிப்பட்ட விசையுடன் கூடிய நோக்கமான கிளையண்ட் சான்றிதழ். கேட்வேயின் நம்பகமான மூலம் கிளையண்ட் சான்று அல்ல, வழங்குநரின் கையொப்ப விசை ஒருபோதும் கிளையண்ட் தொகுப்பில் சேராது.
சுயவிவரத்தை பிழைத்திருத்தும் முன் சங்கிலியைச் சரிபார்க்கவும். கேட்வே நம்பாத மூலத்தால் வழங்கப்பட்ட சான்றிதழ் மோசமான சுயவிவரம் போலத் தோன்றும், உண்மையில் நம்பிக்கை சிக்கலாக இருக்கும் தோல்வியை உருவாக்குகிறது.
தளம் அனுமதிக்கும் இடத்தில் தனிப்பட்ட விசையை ஏற்றுமதி செய்ய முடியாததாக வைத்திருங்கள், தற்போதைய பயனருக்கு உண்மையில் நிறுவப்பட்ட சான்றிதழுடன் சோதிக்கவும்.
RADIUS தனது சொந்த கலவைகளைக் கொண்ட பின்தளத் தேர்வு
RADIUS சான்றுகளின் முடிவை நீங்கள் இயக்கும் சேவையகத்திற்கு நகர்த்துகிறது, மேலும் இது குறிப்பிட்ட சுரங்க வகைகள் மற்றும் கிளையண்டுகளுடன் ஆவணப்படுத்தப்பட்டுள்ளது. சூழலில் பல இயக்க முறைமைகள் இருப்பதால் மட்டும் இது தானாக சரியான பதில் அல்ல. கேட்வேயின் அங்கீகாரக் கொள்கையை மாற்றும் முன் உண்மையான கிளையண்ட் எதை வழங்க முடியும் என்பதைத் தீர்மானிக்கவும், ஏனெனில் கேட்வேயை RADIUS க்கு மாற்றுவது ஒவ்வொரு தற்போதைய சுயவிவரத்தையும் பொருத்தாது. கிளையண்ட் இன்னும் அந்த சான்றுகளைக் கேட்கவோ வழங்கவோ முடியும்.
கலப்பு சூழலே காரணம் என்றால், அனைவருக்கும் கேட்வே கொள்கையை பலவீனப்படுத்துவதற்குப் பதிலாக தளம் வாரியாக தீர்க்கவும்.
2026 முன்னோட்டம் திரும்பப் பெற்ற பின் Linux
Microsoft இன் Linux திரும்பப் பெறுதல் வழிகாட்டுதல் Linux க்கான Azure VPN Client முன்னோட்டத்தின் திரும்பப் பெறுதல் தேதியாக 31 ஆகஸ்ட் 2026 ஐ வழங்குகிறது, எனவே நவம்பர் 2026 முதல் அந்த முன்னோட்டம் உங்கள் பின்னால் உள்ளது. தற்போதைய நிறுவல்கள் செயல்படத் தொடரலாம், ஆனால் அவை இனி ஆதரவு, புதுப்பிப்புகள் அல்லது பாதுகாப்பு திருத்தங்களைப் பெறாது. பழைய Linux நிறுவியை ஆதரிக்கப்பட்ட புதிய வரிசைப்படுத்தலாக வழங்க வேண்டாம். இது ஒரு கிளையண்டின் திரும்பப் பெறுதல், Azure VPN Gateway அல்லது Windows மற்றும் macOS கிளையண்டுகளின் திரும்பப் பெறுதல் அல்ல.
ஆவணப்படுத்தப்பட்ட Linux மாற்றுகள் சான்றிதழ் அங்கீகாரத்துடன் கூடிய OpenVPN கிளையண்ட், அல்லது IKEv2 மற்றும் சான்றிதழ் அல்லது RADIUS அங்கீகாரத்துடன் கூடிய strongSwan. இரண்டும் நிறுவன அனுமதி தேவைப்படும் வெவ்வேறு உள்ளமைவுகள், பழைய Entra சுயவிவரத்தை மறுபெயரிடுவதால் கிடைக்கும் மாற்றம் அல்ல.
கொள்கை காரணங்களுக்காக Entra உள்நுழைவு கட்டாயம் என்றால், உரிமையாளர் ஆதரிக்கப்பட்ட தளத்தை அல்லது அங்கீகரிக்கப்பட்ட மாற்று வடிவமைப்பைத் தேர்ந்தெடுக்க வேண்டும். அது ஒரு முடிவு, தவிர்ப்பு வழி அல்ல.
சுயவிவரத்தை உருவாக்கி நான்கு சரிபார்ப்புகளைச் செய்யுங்கள்
கலவை தீர்மானிக்கப்பட்ட பிறகு நோக்கமான கேட்வேயிலிருந்து கிளையண்ட் உள்ளமைவை உருவாக்கி, அந்த கிளையண்ட் மற்றும் முறைக்கு ஆவணப்படுத்தப்பட்ட பிரதிநிதித்துவத்தை இறக்குமதி செய்யவும். பொதுவான OpenVPN கோப்புறையும் Azure VPN Client XML சுயவிவரமும் மாற்றக்கூடியவை அல்ல. கேட்வே வேண்டுமென்றே பல அங்கீகார வகைகளை இயக்கினால், ஒரு இணைப்பே அனைத்தையும் பூர்த்தி செய்யும் என எதிர்பார்க்காமல் பொருந்தும் சுயவிவரத்தையும் சான்று பாதையையும் தேர்ந்தெடுக்கவும். பின்னர் இந்த வரிசையில் சரிபார்ப்புகளைச் செய்யுங்கள்:
- ஆதரிக்கப்பட்ட கிளையண்ட் உருவாக்கப்பட்ட சுயவிவரத்தை திருத்தாமல் இறக்குமதி செய்கிறது.
- நோக்கமான அடையாளம் அந்த சுயவிவரம் எதிர்பார்க்கும் முறையுடன் அங்கீகரிக்கப்படுகிறது.
- தேவையான வழி மற்றும் தீர்வி கொள்கை கிளையண்டில் தோன்றுகிறது.
- அனுமதிக்கப்பட்ட பயன்பாடு அதன் தனிப்பட்ட வளத்தை அடைகிறது.
வெற்றிகரமான இறக்குமதி அங்கீகார இணக்கத்தையோ தனிப்பட்ட வள அனுமதியையோ நிரூபிக்கவில்லை, எனவே அந்த நான்கு சரிபார்ப்புகளும் தனித்தனியாகவே இருக்கின்றன.